PT-2022-13897 · Radare2+1 · Radare2+1

Bet4It · Publicado 2022-04-24 · Atualizado 2024-06-15 · CVE-2022-1452

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do radare2 anteriores à 5.7.0

Descrição

O problema está relacionado a uma leitura fora dos limites na função r bin java bootstrap methods attr new. Esse bug faz com que o programa leia dados além do fim do buffer pretendido, permitindo potencialmente que invasores leiam informações confidenciais de outros locais da memória ou causem uma falha no sistema.

Recomendações

Para versões anteriores à 5.7.0, atualize para a versão 5.7.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais e monitorar o sistema em busca de possíveis falhas.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2023-8220

ALT-PU-2024-6421

ALT-PU-2024-6763

CVE-2022-1452

OPENSUSE-SU-2024:12173-1

Produtos afetados

Alt Linux

Radare2

Referências · 48

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/1xxx/CVE-2022-1452.json · Exploit
• 🔥 https://huntr.dev/bounties/c8f4c2de-7d96-4ad4-857a-c099effca2d6 · Exploit
• https://github.com/radareorg/radare2/commit/ecc44b6a2f18ee70ac133365de0e509d26d5e168 · Correção
• https://suse.com/security/cve/CVE-2022-1899 · Nota
• https://suse.com/security/cve/CVE-2022-1244 · Nota
• https://suse.com/security/cve/CVE-2022-0849 · Nota
• https://suse.com/security/cve/CVE-2022-1061 · Nota
• https://suse.com/security/cve/CVE-2022-1283 · Nota
• https://suse.com/security/cve/CVE-2022-1714 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-1452 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2022-1452 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-1452 · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-0518 · Nota
• https://suse.com/security/cve/CVE-2022-0476 · Nota
• https://suse.com/security/cve/CVE-2022-0519 · Nota